🇰🇷 한글 설명
Linux 커널의 AF_XDP(xsk) 서브시스템에서, TX 메타데이터 옵션이 유효하지 않은 것으로 판명된 경우 새로 할당된 skb가 해제되지 않는 결함이 수정되었습니다. 이로 인해 전송 버퍼가 가득 찰 때까지 skb가 누수되어 이후 패킷 전송이 불가능해질 수 있었습니다. 첫 번째 프래그먼트에 대해 오류 경로에서 skb를 해제하도록 수정되었습니다.
💡 쉬운 설명
고속 네트워크 데이터 전송 기능에서 잘못된 설정을 받았을 때 메모리 조각을 정리하지 않아 점점 메모리가 새는 문제입니다. 결국 전송이 멈춰 네트워크 통신에 장애가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
xsk: Free skb when TX metadata options are invalid
When a new skb is allocated for transmitting an xsk descriptor, i.e., for
every non-multibuf descriptor or the first frag of a multibuf descriptor,
but the descriptor is later found to have invalid options set for the TX
metadata, the new skb is never freed. This can leak skbs until the send
buffer is full which makes sending more packets impossible.
Fix this by freeing the skb in the error path if we are currently dealing
with the first frag, i.e., an skb allocated in this iteration of
xsk_build_skb.
📍 영향받는 시스템
수정 이전의 Linux 커널 (AF_XDP/xsk 기능을 사용하는 시스템)
⚔️ 공격 벡터
로컬 사용자가 잘못된 TX 메타데이터 옵션을 포함한 xsk 디스크립터를 반복 전송하여 메모리 누수를 유발해 서비스 거부 상태를 만들 수 있습니다.
🛡️ 대응 방법
해당 수정이 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판의 보안 패치를 적용하세요.
🔧 검증 코드
출력된 커널 버전을 확인하여 해당 배포판의 패치된 버전 이상인지 비교하고, 낮다면 패키지 관리자로 커널을 업데이트하세요.